SCHWACHSTELLENOFFENLEGUNG // CHIMERASCOPE
Wir begrüßen verantwortungsvolle Sicherheitsforschung. Wenn Sie eine potenzielle Schwachstelle in unseren Produkten oder Dienstleistungen entdeckt haben, melden Sie diese bitte über das sichere Formular unten.
Diese Richtlinie gilt für alle Produkte, Dienstleistungen und Infrastruktur, die von Gexiro Global Enterprises Ltd unter der Marke CHIMERASCOPE betrieben werden, einschließlich, aber nicht beschränkt auf:
Um eine Sicherheitslücke zu melden, verwenden Sie das sichere Einreichungsformular am unteren Rand dieser Seite. Wählen Sie „Sicherheitslücken-Meldung“ als Einreichungstyp aus und fügen Sie so viele Details wie möglich hinzu.
Für verschlüsselte Kommunikation steht unser PGP-Öffentlicher Schlüssel unter folgender Adresse zur Verfügung:
EED5 18E3 A297 106F 2CBA 1DA4 5DF7 605B F6D9 B6EAEine klare Beschreibung der Sicherheitslücke, einschließlich des betroffenen Produkts, der Komponente oder der URL. Geben Sie den Typ der Sicherheitslücke an (z. B. Injektion, Authentifizierungsverfehlung, Informationsoffenlegung).
Schritt-für-Schritt-Anweisungen, um das Problem zu reproduzieren. Enthalten Sie die verwendeten Tools, Skripte oder Payloads. Screenshots oder Screencasts sind willkommen.
Ihre Beurteilung der potenziellen Auswirkungen, einschließlich der betroffenen Daten, Benutzer oder Systeme. Falls möglich, geben Sie eine CVSS-Bewertung oder Schätzungen der Schweregrad an.
Eine Möglichkeit, Sie für Rückfragen zu kontaktieren. Wir achten Ihre Privatsphäre und teilen Ihre Kontaktdaten ohne Ihre Zustimmung nicht weiter. Anonyme Berichte werden akzeptiert.
Wir bestätigen den Empfang Ihres Berichts innerhalb von 72 Stunden und stellen eine Verfolgungsreferenz für Ihre Einreichung bereit.
Unser Sicherheitsteam bewertet den Bericht, bestätigt die Sicherheitslücke und ermittelt deren Schweregrad. Wir halten Sie über unseren Fortschritt auf dem Laufenden.
Wir streben an, bestätigte Sicherheitslücken innerhalb von 90 Tagen nach Bestätigung zu beheben. Kritische Sicherheitslücken werden höher priorisiert, um eine schnellere Behebung zu ermöglichen.
Wir praktizieren koordinierte Offenlegung. Wir arbeiten mit Ihnen zusammen, um einen Zeitplan für die Offenlegung zu vereinbaren. Öffentliche Offenlegung erfolgt nicht vor Verfügbarkeit einer Lösung, es sei denn, die Sicherheitslücke wird bereits aktiv ausgenutzt.
Wir glauben an die Anerkennung der Beiträge von Sicherheitsforschern, die uns dabei helfen, unsere Sicherheitsstellung zu verbessern. Mit Ihrer Zustimmung werden wir Ihre Beiträge auf unserer Sicherheitswarnseiten anerkennen. Wir betreiben derzeit kein bezahltes Bug-Bounty-Programm.
Diese Richtlinien können von Zeit zu Zeit aktualisiert werden. Die aktuelle Version ist stets unter dieser URL verfügbar. Letzte Aktualisierung: April 2026.
Verwenden Sie das sichere Formular unten, um Ihre Erkenntnisse einzureichen. Für verschlüsselte Kommunikation ist unser PGP-Öffentlicher Schlüssel zum Herunterladen verfügbar.
All submissions are treated as confidential. We will acknowledge receipt within 72 hours.